Trojan.DownLoader12.9165

Technical Information

Malicious functions:

Executes the following:

'<SYSTEM32>\ntvdm.exe' -f -i2f4
'<SYSTEM32>\ntvdm.exe' -f -i2f5
'<SYSTEM32>\ntvdm.exe' -f -i2f2
'<SYSTEM32>\ntvdm.exe' -f -i2f3
'<SYSTEM32>\ntvdm.exe' -f -i2f8
'<SYSTEM32>\ntvdm.exe' -f -i2f9
'<SYSTEM32>\ntvdm.exe' -f -i2f6
'<SYSTEM32>\ntvdm.exe' -f -i2f7
'<SYSTEM32>\ntvdm.exe' -f -i2f1
'<SYSTEM32>\ntvdm.exe' -f -i2eb
'<SYSTEM32>\ntvdm.exe' -f -i2ec
'<SYSTEM32>\ntvdm.exe' -f -i2e9
'<SYSTEM32>\ntvdm.exe' -f -i2ea
'<SYSTEM32>\ntvdm.exe' -f -i2ef
'<SYSTEM32>\ntvdm.exe' -f -i2f0
'<SYSTEM32>\ntvdm.exe' -f -i2ed
'<SYSTEM32>\ntvdm.exe' -f -i2ee
'<SYSTEM32>\ntvdm.exe' -f -i2fa
'<SYSTEM32>\ntvdm.exe' -f -i306
'<SYSTEM32>\ntvdm.exe' -f -i307
'<SYSTEM32>\ntvdm.exe' -f -i304
'<SYSTEM32>\ntvdm.exe' -f -i305
'<SYSTEM32>\ntvdm.exe' -f -i30a
'<SYSTEM32>\ntvdm.exe' -f -i30b
'<SYSTEM32>\ntvdm.exe' -f -i308
'<SYSTEM32>\ntvdm.exe' -f -i309
'<SYSTEM32>\ntvdm.exe' -f -i303
'<SYSTEM32>\ntvdm.exe' -f -i2fd
'<SYSTEM32>\ntvdm.exe' -f -i2fe
'<SYSTEM32>\ntvdm.exe' -f -i2fb
'<SYSTEM32>\ntvdm.exe' -f -i2fc
'<SYSTEM32>\ntvdm.exe' -f -i301
'<SYSTEM32>\ntvdm.exe' -f -i302
'<SYSTEM32>\ntvdm.exe' -f -i2ff
'<SYSTEM32>\ntvdm.exe' -f -i300
'<SYSTEM32>\ntvdm.exe' -f -i2d1
'<SYSTEM32>\ntvdm.exe' -f -i2d2
'<SYSTEM32>\ntvdm.exe' -f -i2cf
'<SYSTEM32>\ntvdm.exe' -f -i2d0
'<SYSTEM32>\ntvdm.exe' -f -i2d5
'<SYSTEM32>\ntvdm.exe' -f -i2d6
'<SYSTEM32>\ntvdm.exe' -f -i2d3
'<SYSTEM32>\ntvdm.exe' -f -i2d4
'<SYSTEM32>\ntvdm.exe' -f -i2ce
'<SYSTEM32>\ntvdm.exe' -f -i2c8
'<SYSTEM32>\ntvdm.exe' -f -i2c9
'<SYSTEM32>\ntvdm.exe' -f -i2c6
'<SYSTEM32>\ntvdm.exe' -f -i2c7
'<SYSTEM32>\ntvdm.exe' -f -i2cc
'<SYSTEM32>\ntvdm.exe' -f -i2cd
'<SYSTEM32>\ntvdm.exe' -f -i2ca
'<SYSTEM32>\ntvdm.exe' -f -i2cb
'<SYSTEM32>\ntvdm.exe' -f -i2d7
'<SYSTEM32>\ntvdm.exe' -f -i2e3
'<SYSTEM32>\ntvdm.exe' -f -i2e4
'<SYSTEM32>\ntvdm.exe' -f -i2e1
'<SYSTEM32>\ntvdm.exe' -f -i2e2
'<SYSTEM32>\ntvdm.exe' -f -i2e7
'<SYSTEM32>\ntvdm.exe' -f -i2e8
'<SYSTEM32>\ntvdm.exe' -f -i2e5
'<SYSTEM32>\ntvdm.exe' -f -i2e6
'<SYSTEM32>\ntvdm.exe' -f -i2e0
'<SYSTEM32>\ntvdm.exe' -f -i2da
'<SYSTEM32>\ntvdm.exe' -f -i2db
'<SYSTEM32>\ntvdm.exe' -f -i2d8
'<SYSTEM32>\ntvdm.exe' -f -i2d9
'<SYSTEM32>\ntvdm.exe' -f -i2de
'<SYSTEM32>\ntvdm.exe' -f -i2df
'<SYSTEM32>\ntvdm.exe' -f -i2dc
'<SYSTEM32>\ntvdm.exe' -f -i2dd
'<SYSTEM32>\ntvdm.exe' -f -i30c
'<SYSTEM32>\ntvdm.exe' -f -i33b
'<SYSTEM32>\ntvdm.exe' -f -i33c
'<SYSTEM32>\ntvdm.exe' -f -i339
'<SYSTEM32>\ntvdm.exe' -f -i33a
'<SYSTEM32>\ntvdm.exe' -f -i33f
'<SYSTEM32>\ntvdm.exe' -f -i340
'<SYSTEM32>\ntvdm.exe' -f -i33d
'<SYSTEM32>\ntvdm.exe' -f -i33e
'<SYSTEM32>\ntvdm.exe' -f -i338
'<SYSTEM32>\ntvdm.exe' -f -i332
'<SYSTEM32>\ntvdm.exe' -f -i333
'<SYSTEM32>\ntvdm.exe' -f -i330
'<SYSTEM32>\ntvdm.exe' -f -i331
'<SYSTEM32>\ntvdm.exe' -f -i336
'<SYSTEM32>\ntvdm.exe' -f -i337
'<SYSTEM32>\ntvdm.exe' -f -i334
'<SYSTEM32>\ntvdm.exe' -f -i335
'<SYSTEM32>\ntvdm.exe' -f -i341
'<SYSTEM32>\ntvdm.exe' -f -i34d
'<SYSTEM32>\ntvdm.exe' -f -i34e
'<SYSTEM32>\ntvdm.exe' -f -i34b
'<SYSTEM32>\ntvdm.exe' -f -i34c
'<SYSTEM32>\ntvdm.exe' -f -i351
'<SYSTEM32>\ntvdm.exe' -f -i352
'<SYSTEM32>\ntvdm.exe' -f -i34f
'<SYSTEM32>\ntvdm.exe' -f -i350
'<SYSTEM32>\ntvdm.exe' -f -i34a
'<SYSTEM32>\ntvdm.exe' -f -i344
'<SYSTEM32>\ntvdm.exe' -f -i345
'<SYSTEM32>\ntvdm.exe' -f -i342
'<SYSTEM32>\ntvdm.exe' -f -i343
'<SYSTEM32>\ntvdm.exe' -f -i348
'<SYSTEM32>\ntvdm.exe' -f -i349
'<SYSTEM32>\ntvdm.exe' -f -i346
'<SYSTEM32>\ntvdm.exe' -f -i347
'<SYSTEM32>\ntvdm.exe' -f -i318
'<SYSTEM32>\ntvdm.exe' -f -i319
'<SYSTEM32>\ntvdm.exe' -f -i316
'<SYSTEM32>\ntvdm.exe' -f -i317
'<SYSTEM32>\ntvdm.exe' -f -i31c
'<SYSTEM32>\ntvdm.exe' -f -i31d
'<SYSTEM32>\ntvdm.exe' -f -i31a
'<SYSTEM32>\ntvdm.exe' -f -i31b
'<SYSTEM32>\ntvdm.exe' -f -i315
'<SYSTEM32>\ntvdm.exe' -f -i30f
'<SYSTEM32>\ntvdm.exe' -f -i310
'<SYSTEM32>\ntvdm.exe' -f -i30d
'<SYSTEM32>\ntvdm.exe' -f -i30e
'<SYSTEM32>\ntvdm.exe' -f -i313
'<SYSTEM32>\ntvdm.exe' -f -i314
'<SYSTEM32>\ntvdm.exe' -f -i311
'<SYSTEM32>\ntvdm.exe' -f -i312
'<SYSTEM32>\ntvdm.exe' -f -i31e
'<SYSTEM32>\ntvdm.exe' -f -i32a
'<SYSTEM32>\ntvdm.exe' -f -i32b
'<SYSTEM32>\ntvdm.exe' -f -i328
'<SYSTEM32>\ntvdm.exe' -f -i329
'<SYSTEM32>\ntvdm.exe' -f -i32e
'<SYSTEM32>\ntvdm.exe' -f -i32f
'<SYSTEM32>\ntvdm.exe' -f -i32c
'<SYSTEM32>\ntvdm.exe' -f -i32d
'<SYSTEM32>\ntvdm.exe' -f -i327
'<SYSTEM32>\ntvdm.exe' -f -i321
'<SYSTEM32>\ntvdm.exe' -f -i322
'<SYSTEM32>\ntvdm.exe' -f -i31f
'<SYSTEM32>\ntvdm.exe' -f -i320
'<SYSTEM32>\ntvdm.exe' -f -i325
'<SYSTEM32>\ntvdm.exe' -f -i326
'<SYSTEM32>\ntvdm.exe' -f -i323
'<SYSTEM32>\ntvdm.exe' -f -i324
'<SYSTEM32>\ntvdm.exe' -f -i2c5
'<SYSTEM32>\ntvdm.exe' -f -i266
'<SYSTEM32>\ntvdm.exe' -f -i267
'<SYSTEM32>\ntvdm.exe' -f -i264
'<SYSTEM32>\ntvdm.exe' -f -i265
'<SYSTEM32>\ntvdm.exe' -f -i26a
'<SYSTEM32>\ntvdm.exe' -f -i26b
'<SYSTEM32>\ntvdm.exe' -f -i268
'<SYSTEM32>\ntvdm.exe' -f -i269
'<SYSTEM32>\ntvdm.exe' -f -i263
'<SYSTEM32>\ntvdm.exe' -f -i25d
'<SYSTEM32>\ntvdm.exe' -f -i25e
'<SYSTEM32>\ntvdm.exe' -f -i25b
'<SYSTEM32>\ntvdm.exe' -f -i25c
'<SYSTEM32>\ntvdm.exe' -f -i261
'<SYSTEM32>\ntvdm.exe' -f -i262
'<SYSTEM32>\ntvdm.exe' -f -i25f
'<SYSTEM32>\ntvdm.exe' -f -i260
'<SYSTEM32>\ntvdm.exe' -f -i26c
'<SYSTEM32>\ntvdm.exe' -f -i278
'<SYSTEM32>\ntvdm.exe' -f -i279
'<SYSTEM32>\ntvdm.exe' -f -i276
'<SYSTEM32>\ntvdm.exe' -f -i277
'<SYSTEM32>\ntvdm.exe' -f -i27c
'<SYSTEM32>\ntvdm.exe' -f -i27d
'<SYSTEM32>\ntvdm.exe' -f -i27a
'<SYSTEM32>\ntvdm.exe' -f -i27b
'<SYSTEM32>\ntvdm.exe' -f -i275
'<SYSTEM32>\ntvdm.exe' -f -i26f
'<SYSTEM32>\ntvdm.exe' -f -i270
'<SYSTEM32>\ntvdm.exe' -f -i26d
'<SYSTEM32>\ntvdm.exe' -f -i26e
'<SYSTEM32>\ntvdm.exe' -f -i273
'<SYSTEM32>\ntvdm.exe' -f -i274
'<SYSTEM32>\ntvdm.exe' -f -i271
'<SYSTEM32>\ntvdm.exe' -f -i272
'<SYSTEM32>\ntvdm.exe' -f -i243
'<SYSTEM32>\ntvdm.exe' -f -i244
'<SYSTEM32>\ntvdm.exe' -f -i241
'<SYSTEM32>\ntvdm.exe' -f -i242
'<SYSTEM32>\ntvdm.exe' -f -i247
'<SYSTEM32>\ntvdm.exe' -f -i248
'<SYSTEM32>\ntvdm.exe' -f -i245
'<SYSTEM32>\ntvdm.exe' -f -i246
'<SYSTEM32>\ntvdm.exe' -f -i240
'<SYSTEM32>\ntvdm.exe' -f -i23a
'<SYSTEM32>\ntvdm.exe' -f -i23b
'<SYSTEM32>\ntvdm.exe' -f -i238
'<SYSTEM32>\ntvdm.exe' -f -i239
'<SYSTEM32>\ntvdm.exe' -f -i23e
'<SYSTEM32>\ntvdm.exe' -f -i23f
'<SYSTEM32>\ntvdm.exe' -f -i23c
'<SYSTEM32>\ntvdm.exe' -f -i23d
'<SYSTEM32>\ntvdm.exe' -f -i249
'<SYSTEM32>\ntvdm.exe' -f -i255
'<SYSTEM32>\ntvdm.exe' -f -i256
'<SYSTEM32>\ntvdm.exe' -f -i253
'<SYSTEM32>\ntvdm.exe' -f -i254
'<SYSTEM32>\ntvdm.exe' -f -i259
'<SYSTEM32>\ntvdm.exe' -f -i25a
'<SYSTEM32>\ntvdm.exe' -f -i257
'<SYSTEM32>\ntvdm.exe' -f -i258
'<SYSTEM32>\ntvdm.exe' -f -i252
'<SYSTEM32>\ntvdm.exe' -f -i24c
'<SYSTEM32>\ntvdm.exe' -f -i24d
'<SYSTEM32>\ntvdm.exe' -f -i24a
'<SYSTEM32>\ntvdm.exe' -f -i24b
'<SYSTEM32>\ntvdm.exe' -f -i250
'<SYSTEM32>\ntvdm.exe' -f -i251
'<SYSTEM32>\ntvdm.exe' -f -i24e
'<SYSTEM32>\ntvdm.exe' -f -i24f
'<SYSTEM32>\ntvdm.exe' -f -i27e
'<SYSTEM32>\ntvdm.exe' -f -i2ad
'<SYSTEM32>\ntvdm.exe' -f -i2ae
'<SYSTEM32>\ntvdm.exe' -f -i2ab
'<SYSTEM32>\ntvdm.exe' -f -i2ac
'<SYSTEM32>\ntvdm.exe' -f -i2b1
'<SYSTEM32>\ntvdm.exe' -f -i2b2
'<SYSTEM32>\ntvdm.exe' -f -i2af
'<SYSTEM32>\ntvdm.exe' -f -i2b0
'<SYSTEM32>\ntvdm.exe' -f -i2aa
'<SYSTEM32>\ntvdm.exe' -f -i2a4
'<SYSTEM32>\ntvdm.exe' -f -i2a5
'<SYSTEM32>\ntvdm.exe' -f -i2a2
'<SYSTEM32>\ntvdm.exe' -f -i2a3
'<SYSTEM32>\ntvdm.exe' -f -i2a8
'<SYSTEM32>\ntvdm.exe' -f -i2a9
'<SYSTEM32>\ntvdm.exe' -f -i2a6
'<SYSTEM32>\ntvdm.exe' -f -i2a7
'<SYSTEM32>\ntvdm.exe' -f -i2b3
'<SYSTEM32>\ntvdm.exe' -f -i2bf
'<SYSTEM32>\ntvdm.exe' -f -i2c0
'<SYSTEM32>\ntvdm.exe' -f -i2bd
'<SYSTEM32>\ntvdm.exe' -f -i2be
'<SYSTEM32>\ntvdm.exe' -f -i2c3
'<SYSTEM32>\ntvdm.exe' -f -i2c4
'<SYSTEM32>\ntvdm.exe' -f -i2c1
'<SYSTEM32>\ntvdm.exe' -f -i2c2
'<SYSTEM32>\ntvdm.exe' -f -i2bc
'<SYSTEM32>\ntvdm.exe' -f -i2b6
'<SYSTEM32>\ntvdm.exe' -f -i2b7
'<SYSTEM32>\ntvdm.exe' -f -i2b4
'<SYSTEM32>\ntvdm.exe' -f -i2b5
'<SYSTEM32>\ntvdm.exe' -f -i2ba
'<SYSTEM32>\ntvdm.exe' -f -i2bb
'<SYSTEM32>\ntvdm.exe' -f -i2b8
'<SYSTEM32>\ntvdm.exe' -f -i2b9
'<SYSTEM32>\ntvdm.exe' -f -i28a
'<SYSTEM32>\ntvdm.exe' -f -i28b
'<SYSTEM32>\ntvdm.exe' -f -i288
'<SYSTEM32>\ntvdm.exe' -f -i289
'<SYSTEM32>\ntvdm.exe' -f -i28e
'<SYSTEM32>\ntvdm.exe' -f -i28f
'<SYSTEM32>\ntvdm.exe' -f -i28c
'<SYSTEM32>\ntvdm.exe' -f -i28d
'<SYSTEM32>\ntvdm.exe' -f -i287
'<SYSTEM32>\ntvdm.exe' -f -i281
'<SYSTEM32>\ntvdm.exe' -f -i282
'<SYSTEM32>\ntvdm.exe' -f -i27f
'<SYSTEM32>\ntvdm.exe' -f -i280
'<SYSTEM32>\ntvdm.exe' -f -i285
'<SYSTEM32>\ntvdm.exe' -f -i286
'<SYSTEM32>\ntvdm.exe' -f -i283
'<SYSTEM32>\ntvdm.exe' -f -i284
'<SYSTEM32>\ntvdm.exe' -f -i290
'<SYSTEM32>\ntvdm.exe' -f -i29c
'<SYSTEM32>\ntvdm.exe' -f -i29d
'<SYSTEM32>\ntvdm.exe' -f -i29a
'<SYSTEM32>\ntvdm.exe' -f -i29b
'<SYSTEM32>\ntvdm.exe' -f -i2a0
'<SYSTEM32>\ntvdm.exe' -f -i2a1
'<SYSTEM32>\ntvdm.exe' -f -i29e
'<SYSTEM32>\ntvdm.exe' -f -i29f
'<SYSTEM32>\ntvdm.exe' -f -i299
'<SYSTEM32>\ntvdm.exe' -f -i293
'<SYSTEM32>\ntvdm.exe' -f -i294
'<SYSTEM32>\ntvdm.exe' -f -i291
'<SYSTEM32>\ntvdm.exe' -f -i292
'<SYSTEM32>\ntvdm.exe' -f -i297
'<SYSTEM32>\ntvdm.exe' -f -i298
'<SYSTEM32>\ntvdm.exe' -f -i295
'<SYSTEM32>\ntvdm.exe' -f -i296
'<SYSTEM32>\ntvdm.exe' -f -i353
'<SYSTEM32>\ntvdm.exe' -f -i410
'<SYSTEM32>\ntvdm.exe' -f -i411
'<SYSTEM32>\ntvdm.exe' -f -i40e
'<SYSTEM32>\ntvdm.exe' -f -i40f
'<SYSTEM32>\ntvdm.exe' -f -i414
'<SYSTEM32>\ntvdm.exe' -f -i415
'<SYSTEM32>\ntvdm.exe' -f -i412
'<SYSTEM32>\ntvdm.exe' -f -i413
'<SYSTEM32>\ntvdm.exe' -f -i40d
'<SYSTEM32>\ntvdm.exe' -f -i407
'<SYSTEM32>\ntvdm.exe' -f -i408
'<SYSTEM32>\ntvdm.exe' -f -i405
'<SYSTEM32>\ntvdm.exe' -f -i406
'<SYSTEM32>\ntvdm.exe' -f -i40b
'<SYSTEM32>\ntvdm.exe' -f -i40c
'<SYSTEM32>\ntvdm.exe' -f -i409
'<SYSTEM32>\ntvdm.exe' -f -i40a
'<SYSTEM32>\ntvdm.exe' -f -i416
'<SYSTEM32>\ntvdm.exe' -f -i422
'<SYSTEM32>\ntvdm.exe' -f -i423
'<SYSTEM32>\ntvdm.exe' -f -i420
'<SYSTEM32>\ntvdm.exe' -f -i421
'<SYSTEM32>\ntvdm.exe' -f -i426
'<SYSTEM32>\ntvdm.exe' -f -i427
'<SYSTEM32>\ntvdm.exe' -f -i424
'<SYSTEM32>\ntvdm.exe' -f -i425
'<SYSTEM32>\ntvdm.exe' -f -i41f
'<SYSTEM32>\ntvdm.exe' -f -i419
'<SYSTEM32>\ntvdm.exe' -f -i41a
'<SYSTEM32>\ntvdm.exe' -f -i417
'<SYSTEM32>\ntvdm.exe' -f -i418
'<SYSTEM32>\ntvdm.exe' -f -i41d
'<SYSTEM32>\ntvdm.exe' -f -i41e
'<SYSTEM32>\ntvdm.exe' -f -i41b
'<SYSTEM32>\ntvdm.exe' -f -i41c
'<SYSTEM32>\ntvdm.exe' -f -i3ed
'<SYSTEM32>\ntvdm.exe' -f -i3ee
'<SYSTEM32>\ntvdm.exe' -f -i3eb
'<SYSTEM32>\ntvdm.exe' -f -i3ec
'<SYSTEM32>\ntvdm.exe' -f -i3f1
'<SYSTEM32>\ntvdm.exe' -f -i3f2
'<SYSTEM32>\ntvdm.exe' -f -i3ef
'<SYSTEM32>\ntvdm.exe' -f -i3f0
'<SYSTEM32>\ntvdm.exe' -f -i3ea
'<SYSTEM32>\ntvdm.exe' -f -i3e4
'<SYSTEM32>\ntvdm.exe' -f -i3e5
'<SYSTEM32>\ntvdm.exe' -f -i3e2
'<SYSTEM32>\ntvdm.exe' -f -i3e3
'<SYSTEM32>\ntvdm.exe' -f -i3e8
'<SYSTEM32>\ntvdm.exe' -f -i3e9
'<SYSTEM32>\ntvdm.exe' -f -i3e6
'<SYSTEM32>\ntvdm.exe' -f -i3e7
'<SYSTEM32>\ntvdm.exe' -f -i3f3
'<SYSTEM32>\ntvdm.exe' -f -i3ff
'<SYSTEM32>\ntvdm.exe' -f -i400
'<SYSTEM32>\ntvdm.exe' -f -i3fd
'<SYSTEM32>\ntvdm.exe' -f -i3fe
'<SYSTEM32>\ntvdm.exe' -f -i403
'<SYSTEM32>\ntvdm.exe' -f -i404
'<SYSTEM32>\ntvdm.exe' -f -i401
'<SYSTEM32>\ntvdm.exe' -f -i402
'<SYSTEM32>\ntvdm.exe' -f -i3fc
'<SYSTEM32>\ntvdm.exe' -f -i3f6
'<SYSTEM32>\ntvdm.exe' -f -i3f7
'<SYSTEM32>\ntvdm.exe' -f -i3f4
'<SYSTEM32>\ntvdm.exe' -f -i3f5
'<SYSTEM32>\ntvdm.exe' -f -i3fa
'<SYSTEM32>\ntvdm.exe' -f -i3fb
'<SYSTEM32>\ntvdm.exe' -f -i3f8
'<SYSTEM32>\ntvdm.exe' -f -i3f9
'<SYSTEM32>\ntvdm.exe' -f -i428
'<SYSTEM32>\ntvdm.exe' -f -i456
'<SYSTEM32>\ntvdm.exe' -f -i457
'<SYSTEM32>\ntvdm.exe' -f -i454
'<SYSTEM32>\ntvdm.exe' -f -i455
'<SYSTEM32>\ntvdm.exe' -f -i45a
'<SYSTEM32>\ntvdm.exe' -f -i45b
'<SYSTEM32>\ntvdm.exe' -f -i458
'<SYSTEM32>\ntvdm.exe' -f -i459
'<SYSTEM32>\ntvdm.exe' -f -i453
'<SYSTEM32>\ntvdm.exe' -f -i44d
'<SYSTEM32>\ntvdm.exe' -f -i44e
'<SYSTEM32>\ntvdm.exe' -f -i44b
'<SYSTEM32>\ntvdm.exe' -f -i44c
'<SYSTEM32>\ntvdm.exe' -f -i451
'<SYSTEM32>\ntvdm.exe' -f -i452
'<SYSTEM32>\ntvdm.exe' -f -i44f
'<SYSTEM32>\ntvdm.exe' -f -i450
'<SYSTEM32>\ntvdm.exe' -f -i45c
'<SYSTEM32>\ntvdm.exe' -f -i468
'<SYSTEM32>\ntvdm.exe' -f -i469
'<SYSTEM32>\ntvdm.exe' -f -i466
'<SYSTEM32>\ntvdm.exe' -f -i467
'<SYSTEM32>\ntvdm.exe' -f -i46c
'<SYSTEM32>\ntvdm.exe' -f -i46d
'<SYSTEM32>\ntvdm.exe' -f -i46a
'<SYSTEM32>\ntvdm.exe' -f -i46b
'<SYSTEM32>\ntvdm.exe' -f -i465
'<SYSTEM32>\ntvdm.exe' -f -i45f
'<SYSTEM32>\ntvdm.exe' -f -i460
'<SYSTEM32>\ntvdm.exe' -f -i45d
'<SYSTEM32>\ntvdm.exe' -f -i45e
'<SYSTEM32>\ntvdm.exe' -f -i463
'<SYSTEM32>\ntvdm.exe' -f -i464
'<SYSTEM32>\ntvdm.exe' -f -i461
'<SYSTEM32>\ntvdm.exe' -f -i462
'<SYSTEM32>\ntvdm.exe' -f -i434
'<SYSTEM32>\ntvdm.exe' -f -i435
'<SYSTEM32>\ntvdm.exe' -f -i432
'<SYSTEM32>\ntvdm.exe' -f -i433
'<SYSTEM32>\ntvdm.exe' -f -i438
'<SYSTEM32>\ntvdm.exe' -f -i439
'<SYSTEM32>\ntvdm.exe' -f -i436
'<SYSTEM32>\ntvdm.exe' -f -i437
'<SYSTEM32>\ntvdm.exe' -f -i431
'<SYSTEM32>\ntvdm.exe' -f -i42b
'<SYSTEM32>\ntvdm.exe' -f -i42c
'<SYSTEM32>\ntvdm.exe' -f -i429
'<SYSTEM32>\ntvdm.exe' -f -i42a
'<SYSTEM32>\ntvdm.exe' -f -i42f
'<SYSTEM32>\ntvdm.exe' -f -i430
'<SYSTEM32>\ntvdm.exe' -f -i42d
'<SYSTEM32>\ntvdm.exe' -f -i42e
'<SYSTEM32>\wbem\wmiadap.exe' /R /T
'<SYSTEM32>\ntvdm.exe' -f -i445
'<SYSTEM32>\ntvdm.exe' -f -i446
'<SYSTEM32>\ntvdm.exe' -f -i443
'<SYSTEM32>\ntvdm.exe' -f -i444
'<SYSTEM32>\ntvdm.exe' -f -i449
'<SYSTEM32>\ntvdm.exe' -f -i44a
'<SYSTEM32>\ntvdm.exe' -f -i447
'<SYSTEM32>\ntvdm.exe' -f -i448
'<SYSTEM32>\ntvdm.exe' -f -i442
'<SYSTEM32>\ntvdm.exe' -f -i43c
'<SYSTEM32>\ntvdm.exe' -f -i43d
'<SYSTEM32>\ntvdm.exe' -f -i43a
'<SYSTEM32>\ntvdm.exe' -f -i43b
'<SYSTEM32>\ntvdm.exe' -f -i440
'<SYSTEM32>\ntvdm.exe' -f -i441
'<SYSTEM32>\ntvdm.exe' -f -i43e
'<SYSTEM32>\ntvdm.exe' -f -i43f
'<SYSTEM32>\ntvdm.exe' -f -i3e1
'<SYSTEM32>\ntvdm.exe' -f -i382
'<SYSTEM32>\ntvdm.exe' -f -i383
'<SYSTEM32>\ntvdm.exe' -f -i380
'<SYSTEM32>\ntvdm.exe' -f -i381
'<SYSTEM32>\ntvdm.exe' -f -i386
'<SYSTEM32>\ntvdm.exe' -f -i387
'<SYSTEM32>\ntvdm.exe' -f -i384
'<SYSTEM32>\ntvdm.exe' -f -i385
'<SYSTEM32>\ntvdm.exe' -f -i37f
'<SYSTEM32>\ntvdm.exe' -f -i379
'<SYSTEM32>\ntvdm.exe' -f -i37a
'<SYSTEM32>\ntvdm.exe' -f -i377
'<SYSTEM32>\ntvdm.exe' -f -i378
'<SYSTEM32>\ntvdm.exe' -f -i37d
'<SYSTEM32>\ntvdm.exe' -f -i37e
'<SYSTEM32>\ntvdm.exe' -f -i37b
'<SYSTEM32>\ntvdm.exe' -f -i37c
'<SYSTEM32>\ntvdm.exe' -f -i388
'<SYSTEM32>\ntvdm.exe' -f -i394
'<SYSTEM32>\ntvdm.exe' -f -i395
'<SYSTEM32>\ntvdm.exe' -f -i392
'<SYSTEM32>\ntvdm.exe' -f -i393
'<SYSTEM32>\ntvdm.exe' -f -i398
'<SYSTEM32>\ntvdm.exe' -f -i399
'<SYSTEM32>\ntvdm.exe' -f -i396
'<SYSTEM32>\ntvdm.exe' -f -i397
'<SYSTEM32>\ntvdm.exe' -f -i391
'<SYSTEM32>\ntvdm.exe' -f -i38b
'<SYSTEM32>\ntvdm.exe' -f -i38c
'<SYSTEM32>\ntvdm.exe' -f -i389
'<SYSTEM32>\ntvdm.exe' -f -i38a
'<SYSTEM32>\ntvdm.exe' -f -i38f
'<SYSTEM32>\ntvdm.exe' -f -i390
'<SYSTEM32>\ntvdm.exe' -f -i38d
'<SYSTEM32>\ntvdm.exe' -f -i38e
'<SYSTEM32>\ntvdm.exe' -f -i35f
'<SYSTEM32>\ntvdm.exe' -f -i360
'<SYSTEM32>\ntvdm.exe' -f -i35d
'<SYSTEM32>\ntvdm.exe' -f -i35e
'<SYSTEM32>\ntvdm.exe' -f -i363
'<SYSTEM32>\ntvdm.exe' -f -i364
'<SYSTEM32>\ntvdm.exe' -f -i361
'<SYSTEM32>\ntvdm.exe' -f -i362
'<SYSTEM32>\ntvdm.exe' -f -i35c
'<SYSTEM32>\ntvdm.exe' -f -i356
'<SYSTEM32>\ntvdm.exe' -f -i357
'<SYSTEM32>\ntvdm.exe' -f -i354
'<SYSTEM32>\ntvdm.exe' -f -i355
'<SYSTEM32>\ntvdm.exe' -f -i35a
'<SYSTEM32>\ntvdm.exe' -f -i35b
'<SYSTEM32>\ntvdm.exe' -f -i358
'<SYSTEM32>\ntvdm.exe' -f -i359
'<SYSTEM32>\ntvdm.exe' -f -i365
'<SYSTEM32>\ntvdm.exe' -f -i371
'<SYSTEM32>\ntvdm.exe' -f -i372
'<SYSTEM32>\ntvdm.exe' -f -i36f
'<SYSTEM32>\ntvdm.exe' -f -i370
'<SYSTEM32>\ntvdm.exe' -f -i375
'<SYSTEM32>\ntvdm.exe' -f -i376
'<SYSTEM32>\ntvdm.exe' -f -i373
'<SYSTEM32>\ntvdm.exe' -f -i374
'<SYSTEM32>\ntvdm.exe' -f -i36e
'<SYSTEM32>\ntvdm.exe' -f -i368
'<SYSTEM32>\ntvdm.exe' -f -i369
'<SYSTEM32>\ntvdm.exe' -f -i366
'<SYSTEM32>\ntvdm.exe' -f -i367
'<SYSTEM32>\ntvdm.exe' -f -i36c
'<SYSTEM32>\ntvdm.exe' -f -i36d
'<SYSTEM32>\ntvdm.exe' -f -i36a
'<SYSTEM32>\ntvdm.exe' -f -i36b
'<SYSTEM32>\ntvdm.exe' -f -i39a
'<SYSTEM32>\ntvdm.exe' -f -i3c9
'<SYSTEM32>\ntvdm.exe' -f -i3ca
'<SYSTEM32>\ntvdm.exe' -f -i3c7
'<SYSTEM32>\ntvdm.exe' -f -i3c8
'<SYSTEM32>\ntvdm.exe' -f -i3cd
'<SYSTEM32>\ntvdm.exe' -f -i3ce
'<SYSTEM32>\ntvdm.exe' -f -i3cb
'<SYSTEM32>\ntvdm.exe' -f -i3cc
'<SYSTEM32>\ntvdm.exe' -f -i3c6
'<SYSTEM32>\ntvdm.exe' -f -i3c0
'<SYSTEM32>\ntvdm.exe' -f -i3c1
'<SYSTEM32>\ntvdm.exe' -f -i3be
'<SYSTEM32>\ntvdm.exe' -f -i3bf
'<SYSTEM32>\ntvdm.exe' -f -i3c4
'<SYSTEM32>\ntvdm.exe' -f -i3c5
'<SYSTEM32>\ntvdm.exe' -f -i3c2
'<SYSTEM32>\ntvdm.exe' -f -i3c3
'<SYSTEM32>\ntvdm.exe' -f -i3cf
'<SYSTEM32>\ntvdm.exe' -f -i3db
'<SYSTEM32>\ntvdm.exe' -f -i3dc
'<SYSTEM32>\ntvdm.exe' -f -i3d9
'<SYSTEM32>\ntvdm.exe' -f -i3da
'<SYSTEM32>\ntvdm.exe' -f -i3df
'<SYSTEM32>\ntvdm.exe' -f -i3e0
'<SYSTEM32>\ntvdm.exe' -f -i3dd
'<SYSTEM32>\ntvdm.exe' -f -i3de
'<SYSTEM32>\ntvdm.exe' -f -i3d8
'<SYSTEM32>\ntvdm.exe' -f -i3d2
'<SYSTEM32>\ntvdm.exe' -f -i3d3
'<SYSTEM32>\ntvdm.exe' -f -i3d0
'<SYSTEM32>\ntvdm.exe' -f -i3d1
'<SYSTEM32>\ntvdm.exe' -f -i3d6
'<SYSTEM32>\ntvdm.exe' -f -i3d7
'<SYSTEM32>\ntvdm.exe' -f -i3d4
'<SYSTEM32>\ntvdm.exe' -f -i3d5
'<SYSTEM32>\ntvdm.exe' -f -i3a6
'<SYSTEM32>\ntvdm.exe' -f -i3a7
'<SYSTEM32>\ntvdm.exe' -f -i3a4
'<SYSTEM32>\ntvdm.exe' -f -i3a5
'<SYSTEM32>\ntvdm.exe' -f -i3aa
'<SYSTEM32>\ntvdm.exe' -f -i3ab
'<SYSTEM32>\ntvdm.exe' -f -i3a8
'<SYSTEM32>\ntvdm.exe' -f -i3a9
'<SYSTEM32>\ntvdm.exe' -f -i3a3
'<SYSTEM32>\ntvdm.exe' -f -i39d
'<SYSTEM32>\ntvdm.exe' -f -i39e
'<SYSTEM32>\ntvdm.exe' -f -i39b
'<SYSTEM32>\ntvdm.exe' -f -i39c
'<SYSTEM32>\ntvdm.exe' -f -i3a1
'<SYSTEM32>\ntvdm.exe' -f -i3a2
'<SYSTEM32>\ntvdm.exe' -f -i39f
'<SYSTEM32>\ntvdm.exe' -f -i3a0
'<SYSTEM32>\ntvdm.exe' -f -i3ac
'<SYSTEM32>\ntvdm.exe' -f -i3b8
'<SYSTEM32>\ntvdm.exe' -f -i3b9
'<SYSTEM32>\ntvdm.exe' -f -i3b6
'<SYSTEM32>\ntvdm.exe' -f -i3b7
'<SYSTEM32>\ntvdm.exe' -f -i3bc
'<SYSTEM32>\ntvdm.exe' -f -i3bd
'<SYSTEM32>\ntvdm.exe' -f -i3ba
'<SYSTEM32>\ntvdm.exe' -f -i3bb
'<SYSTEM32>\ntvdm.exe' -f -i3b5
'<SYSTEM32>\ntvdm.exe' -f -i3af
'<SYSTEM32>\ntvdm.exe' -f -i3b0
'<SYSTEM32>\ntvdm.exe' -f -i3ad
'<SYSTEM32>\ntvdm.exe' -f -i3ae
'<SYSTEM32>\ntvdm.exe' -f -i3b3
'<SYSTEM32>\ntvdm.exe' -f -i3b4
'<SYSTEM32>\ntvdm.exe' -f -i3b1
'<SYSTEM32>\ntvdm.exe' -f -i3b2
'<SYSTEM32>\ntvdm.exe' -f -ibd
'<SYSTEM32>\ntvdm.exe' -f -ibe
'<SYSTEM32>\ntvdm.exe' -f -ibb
'<SYSTEM32>\ntvdm.exe' -f -ibc
'<SYSTEM32>\ntvdm.exe' -f -ic1
'<SYSTEM32>\ntvdm.exe' -f -ic2
'<SYSTEM32>\ntvdm.exe' -f -ibf
'<SYSTEM32>\ntvdm.exe' -f -ic0
'<SYSTEM32>\ntvdm.exe' -f -iba
'<SYSTEM32>\ntvdm.exe' -f -ib4
'<SYSTEM32>\ntvdm.exe' -f -ib5
'<SYSTEM32>\ntvdm.exe' -f -ib2
'<SYSTEM32>\ntvdm.exe' -f -ib3
'<SYSTEM32>\ntvdm.exe' -f -ib8
'<SYSTEM32>\ntvdm.exe' -f -ib9
'<SYSTEM32>\ntvdm.exe' -f -ib6
'<SYSTEM32>\ntvdm.exe' -f -ib7
'<SYSTEM32>\ntvdm.exe' -f -ic3
'<SYSTEM32>\ntvdm.exe' -f -icf
'<SYSTEM32>\ntvdm.exe' -f -id0
'<SYSTEM32>\ntvdm.exe' -f -icd
'<SYSTEM32>\ntvdm.exe' -f -ice
'<SYSTEM32>\ntvdm.exe' -f -id3
'<SYSTEM32>\ntvdm.exe' -f -id4
'<SYSTEM32>\ntvdm.exe' -f -id1
'<SYSTEM32>\ntvdm.exe' -f -id2
'<SYSTEM32>\ntvdm.exe' -f -icc
'<SYSTEM32>\ntvdm.exe' -f -ic6
'<SYSTEM32>\ntvdm.exe' -f -ic7
'<SYSTEM32>\ntvdm.exe' -f -ic4
'<SYSTEM32>\ntvdm.exe' -f -ic5
'<SYSTEM32>\ntvdm.exe' -f -ica
'<SYSTEM32>\ntvdm.exe' -f -icb
'<SYSTEM32>\ntvdm.exe' -f -ic8
'<SYSTEM32>\ntvdm.exe' -f -ic9
'<SYSTEM32>\ntvdm.exe' -f -i9a
'<SYSTEM32>\ntvdm.exe' -f -i9b
'<SYSTEM32>\ntvdm.exe' -f -i98
'<SYSTEM32>\ntvdm.exe' -f -i99
'<SYSTEM32>\ntvdm.exe' -f -i9e
'<SYSTEM32>\ntvdm.exe' -f -i9f
'<SYSTEM32>\ntvdm.exe' -f -i9c
'<SYSTEM32>\ntvdm.exe' -f -i9d
'<SYSTEM32>\ntvdm.exe' -f -i97
'<SYSTEM32>\ntvdm.exe' -f -i91
'<SYSTEM32>\ntvdm.exe' -f -i92
'<SYSTEM32>\ntvdm.exe' -f -i8f
'<SYSTEM32>\ntvdm.exe' -f -i90
'<SYSTEM32>\ntvdm.exe' -f -i95
'<SYSTEM32>\ntvdm.exe' -f -i96
'<SYSTEM32>\ntvdm.exe' -f -i93
'<SYSTEM32>\ntvdm.exe' -f -i94
'<SYSTEM32>\ntvdm.exe' -f -ia0
'<SYSTEM32>\ntvdm.exe' -f -iac
'<SYSTEM32>\ntvdm.exe' -f -iad
'<SYSTEM32>\ntvdm.exe' -f -iaa
'<SYSTEM32>\ntvdm.exe' -f -iab
'<SYSTEM32>\ntvdm.exe' -f -ib0
'<SYSTEM32>\ntvdm.exe' -f -ib1
'<SYSTEM32>\ntvdm.exe' -f -iae
'<SYSTEM32>\ntvdm.exe' -f -iaf
'<SYSTEM32>\ntvdm.exe' -f -ia9
'<SYSTEM32>\ntvdm.exe' -f -ia3
'<SYSTEM32>\ntvdm.exe' -f -ia4
'<SYSTEM32>\ntvdm.exe' -f -ia1
'<SYSTEM32>\ntvdm.exe' -f -ia2
'<SYSTEM32>\ntvdm.exe' -f -ia7
'<SYSTEM32>\ntvdm.exe' -f -ia8
'<SYSTEM32>\ntvdm.exe' -f -ia5
'<SYSTEM32>\ntvdm.exe' -f -ia6
'<SYSTEM32>\ntvdm.exe' -f -id5
'<SYSTEM32>\ntvdm.exe' -f -i104
'<SYSTEM32>\ntvdm.exe' -f -i105
'<SYSTEM32>\ntvdm.exe' -f -i102
'<SYSTEM32>\ntvdm.exe' -f -i103
'<SYSTEM32>\ntvdm.exe' -f -i108
'<SYSTEM32>\ntvdm.exe' -f -i109
'<SYSTEM32>\ntvdm.exe' -f -i106
'<SYSTEM32>\ntvdm.exe' -f -i107
'<SYSTEM32>\ntvdm.exe' -f -i101
'<SYSTEM32>\ntvdm.exe' -f -ifb
'<SYSTEM32>\ntvdm.exe' -f -ifc
'<SYSTEM32>\ntvdm.exe' -f -if9
'<SYSTEM32>\ntvdm.exe' -f -ifa
'<SYSTEM32>\ntvdm.exe' -f -iff
'<SYSTEM32>\ntvdm.exe' -f -i100
'<SYSTEM32>\ntvdm.exe' -f -ifd
'<SYSTEM32>\ntvdm.exe' -f -ife
'<SYSTEM32>\ntvdm.exe' -f -i10a
'<SYSTEM32>\ntvdm.exe' -f -i116
'<SYSTEM32>\ntvdm.exe' -f -i117
'<SYSTEM32>\ntvdm.exe' -f -i114
'<SYSTEM32>\ntvdm.exe' -f -i115
'<SYSTEM32>\ntvdm.exe' -f -i11a
'<SYSTEM32>\ntvdm.exe' -f -i11b
'<SYSTEM32>\ntvdm.exe' -f -i118
'<SYSTEM32>\ntvdm.exe' -f -i119
'<SYSTEM32>\ntvdm.exe' -f -i113
'<SYSTEM32>\ntvdm.exe' -f -i10d
'<SYSTEM32>\ntvdm.exe' -f -i10e
'<SYSTEM32>\ntvdm.exe' -f -i10b
'<SYSTEM32>\ntvdm.exe' -f -i10c
'<SYSTEM32>\ntvdm.exe' -f -i111
'<SYSTEM32>\ntvdm.exe' -f -i112
'<SYSTEM32>\ntvdm.exe' -f -i10f
'<SYSTEM32>\ntvdm.exe' -f -i110
'<SYSTEM32>\ntvdm.exe' -f -ie1
'<SYSTEM32>\ntvdm.exe' -f -ie2
'<SYSTEM32>\ntvdm.exe' -f -idf
'<SYSTEM32>\ntvdm.exe' -f -ie0
'<SYSTEM32>\ntvdm.exe' -f -ie5
'<SYSTEM32>\ntvdm.exe' -f -ie6
'<SYSTEM32>\ntvdm.exe' -f -ie3
'<SYSTEM32>\ntvdm.exe' -f -ie4
'<SYSTEM32>\ntvdm.exe' -f -ide
'<SYSTEM32>\ntvdm.exe' -f -id8
'<SYSTEM32>\ntvdm.exe' -f -id9
'<SYSTEM32>\ntvdm.exe' -f -id6
'<SYSTEM32>\ntvdm.exe' -f -id7
'<SYSTEM32>\ntvdm.exe' -f -idc
'<SYSTEM32>\ntvdm.exe' -f -idd
'<SYSTEM32>\ntvdm.exe' -f -ida
'<SYSTEM32>\ntvdm.exe' -f -idb
'<SYSTEM32>\ntvdm.exe' -f -ie7
'<SYSTEM32>\ntvdm.exe' -f -if3
'<SYSTEM32>\ntvdm.exe' -f -if4
'<SYSTEM32>\ntvdm.exe' -f -if1
'<SYSTEM32>\ntvdm.exe' -f -if2
'<SYSTEM32>\ntvdm.exe' -f -if7
'<SYSTEM32>\ntvdm.exe' -f -if8
'<SYSTEM32>\ntvdm.exe' -f -if5
'<SYSTEM32>\ntvdm.exe' -f -if6
'<SYSTEM32>\ntvdm.exe' -f -if0
'<SYSTEM32>\ntvdm.exe' -f -iea
'<SYSTEM32>\ntvdm.exe' -f -ieb
'<SYSTEM32>\ntvdm.exe' -f -ie8
'<SYSTEM32>\ntvdm.exe' -f -ie9
'<SYSTEM32>\ntvdm.exe' -f -iee
'<SYSTEM32>\ntvdm.exe' -f -ief
'<SYSTEM32>\ntvdm.exe' -f -iec
'<SYSTEM32>\ntvdm.exe' -f -ied
'<SYSTEM32>\ntvdm.exe' -f -i8e
'<SYSTEM32>\ntvdm.exe' -f -i2f
'<SYSTEM32>\ntvdm.exe' -f -i30
'<SYSTEM32>\ntvdm.exe' -f -i2d
'<SYSTEM32>\ntvdm.exe' -f -i2e
'<SYSTEM32>\ntvdm.exe' -f -i33
'<SYSTEM32>\ntvdm.exe' -f -i34
'<SYSTEM32>\ntvdm.exe' -f -i31
'<SYSTEM32>\ntvdm.exe' -f -i32
'<SYSTEM32>\ntvdm.exe' -f -i2c
'<SYSTEM32>\ntvdm.exe' -f -i26
'<SYSTEM32>\ntvdm.exe' -f -i27
'<SYSTEM32>\ntvdm.exe' -f -i24
'<SYSTEM32>\ntvdm.exe' -f -i25
'<SYSTEM32>\ntvdm.exe' -f -i2a
'<SYSTEM32>\ntvdm.exe' -f -i2b
'<SYSTEM32>\ntvdm.exe' -f -i28
'<SYSTEM32>\ntvdm.exe' -f -i29
'<SYSTEM32>\ntvdm.exe' -f -i35
'<SYSTEM32>\ntvdm.exe' -f -i41
'<SYSTEM32>\ntvdm.exe' -f -i42
'<SYSTEM32>\ntvdm.exe' -f -i3f
'<SYSTEM32>\ntvdm.exe' -f -i40
'<SYSTEM32>\ntvdm.exe' -f -i45
'<SYSTEM32>\ntvdm.exe' -f -i46
'<SYSTEM32>\ntvdm.exe' -f -i43
'<SYSTEM32>\ntvdm.exe' -f -i44
'<SYSTEM32>\ntvdm.exe' -f -i3e
'<SYSTEM32>\ntvdm.exe' -f -i38
'<SYSTEM32>\ntvdm.exe' -f -i39
'<SYSTEM32>\ntvdm.exe' -f -i36
'<SYSTEM32>\ntvdm.exe' -f -i37
'<SYSTEM32>\ntvdm.exe' -f -i3c
'<SYSTEM32>\ntvdm.exe' -f -i3d
'<SYSTEM32>\ntvdm.exe' -f -i3a
'<SYSTEM32>\ntvdm.exe' -f -i3b
'<SYSTEM32>\ntvdm.exe' -f -ic
'<SYSTEM32>\ntvdm.exe' -f -id
'<SYSTEM32>\ntvdm.exe' -f -ia
'<SYSTEM32>\ntvdm.exe' -f -ib
'<SYSTEM32>\ntvdm.exe' -f -i10
'<SYSTEM32>\ntvdm.exe' -f -i11
'<SYSTEM32>\ntvdm.exe' -f -ie
'<SYSTEM32>\ntvdm.exe' -f -if
'<SYSTEM32>\ntvdm.exe' -f -i9
'<SYSTEM32>\ntvdm.exe' -f -i3
'<SYSTEM32>\ntvdm.exe' -f -i4
'<SYSTEM32>\ntvdm.exe' -f -i1
'<SYSTEM32>\ntvdm.exe' -f -i2
'<SYSTEM32>\ntvdm.exe' -f -i7
'<SYSTEM32>\ntvdm.exe' -f -i8
'<SYSTEM32>\ntvdm.exe' -f -i5
'<SYSTEM32>\ntvdm.exe' -f -i6
'<SYSTEM32>\ntvdm.exe' -f -i12
'<SYSTEM32>\ntvdm.exe' -f -i1e
'<SYSTEM32>\ntvdm.exe' -f -i1f
'<SYSTEM32>\ntvdm.exe' -f -i1c
'<SYSTEM32>\ntvdm.exe' -f -i1d
'<SYSTEM32>\ntvdm.exe' -f -i22
'<SYSTEM32>\ntvdm.exe' -f -i23
'<SYSTEM32>\ntvdm.exe' -f -i20
'<SYSTEM32>\ntvdm.exe' -f -i21
'<SYSTEM32>\ntvdm.exe' -f -i1b
'<SYSTEM32>\ntvdm.exe' -f -i15
'<SYSTEM32>\ntvdm.exe' -f -i16
'<SYSTEM32>\ntvdm.exe' -f -i13
'<SYSTEM32>\ntvdm.exe' -f -i14
'<SYSTEM32>\ntvdm.exe' -f -i19
'<SYSTEM32>\ntvdm.exe' -f -i1a
'<SYSTEM32>\ntvdm.exe' -f -i17
'<SYSTEM32>\ntvdm.exe' -f -i18
'<SYSTEM32>\ntvdm.exe' -f -i47
'<SYSTEM32>\ntvdm.exe' -f -i76
'<SYSTEM32>\ntvdm.exe' -f -i77
'<SYSTEM32>\ntvdm.exe' -f -i74
'<SYSTEM32>\ntvdm.exe' -f -i75
'<SYSTEM32>\ntvdm.exe' -f -i7a
'<SYSTEM32>\ntvdm.exe' -f -i7b
'<SYSTEM32>\ntvdm.exe' -f -i78
'<SYSTEM32>\ntvdm.exe' -f -i79
'<SYSTEM32>\ntvdm.exe' -f -i73
'<SYSTEM32>\ntvdm.exe' -f -i6d
'<SYSTEM32>\ntvdm.exe' -f -i6e
'<SYSTEM32>\ntvdm.exe' -f -i6b
'<SYSTEM32>\ntvdm.exe' -f -i6c
'<SYSTEM32>\ntvdm.exe' -f -i71
'<SYSTEM32>\ntvdm.exe' -f -i72
'<SYSTEM32>\ntvdm.exe' -f -i6f
'<SYSTEM32>\ntvdm.exe' -f -i70
'<SYSTEM32>\ntvdm.exe' -f -i7c
'<SYSTEM32>\ntvdm.exe' -f -i88
'<SYSTEM32>\ntvdm.exe' -f -i89
'<SYSTEM32>\ntvdm.exe' -f -i86
'<SYSTEM32>\ntvdm.exe' -f -i87
'<SYSTEM32>\ntvdm.exe' -f -i8c
'<SYSTEM32>\ntvdm.exe' -f -i8d
'<SYSTEM32>\ntvdm.exe' -f -i8a
'<SYSTEM32>\ntvdm.exe' -f -i8b
'<SYSTEM32>\ntvdm.exe' -f -i85
'<SYSTEM32>\ntvdm.exe' -f -i7f
'<SYSTEM32>\ntvdm.exe' -f -i80
'<SYSTEM32>\ntvdm.exe' -f -i7d
'<SYSTEM32>\ntvdm.exe' -f -i7e
'<SYSTEM32>\ntvdm.exe' -f -i83
'<SYSTEM32>\ntvdm.exe' -f -i84
'<SYSTEM32>\ntvdm.exe' -f -i81
'<SYSTEM32>\ntvdm.exe' -f -i82
'<SYSTEM32>\ntvdm.exe' -f -i53
'<SYSTEM32>\ntvdm.exe' -f -i54
'<SYSTEM32>\ntvdm.exe' -f -i51
'<SYSTEM32>\ntvdm.exe' -f -i52
'<SYSTEM32>\ntvdm.exe' -f -i57
'<SYSTEM32>\ntvdm.exe' -f -i58
'<SYSTEM32>\ntvdm.exe' -f -i55
'<SYSTEM32>\ntvdm.exe' -f -i56
'<SYSTEM32>\ntvdm.exe' -f -i50
'<SYSTEM32>\ntvdm.exe' -f -i4a
'<SYSTEM32>\ntvdm.exe' -f -i4b
'<SYSTEM32>\ntvdm.exe' -f -i48
'<SYSTEM32>\ntvdm.exe' -f -i49
'<SYSTEM32>\ntvdm.exe' -f -i4e
'<SYSTEM32>\ntvdm.exe' -f -i4f
'<SYSTEM32>\ntvdm.exe' -f -i4c
'<SYSTEM32>\ntvdm.exe' -f -i4d
'<SYSTEM32>\ntvdm.exe' -f -i59
'<SYSTEM32>\ntvdm.exe' -f -i65
'<SYSTEM32>\ntvdm.exe' -f -i66
'<SYSTEM32>\ntvdm.exe' -f -i63
'<SYSTEM32>\ntvdm.exe' -f -i64
'<SYSTEM32>\ntvdm.exe' -f -i69
'<SYSTEM32>\ntvdm.exe' -f -i6a
'<SYSTEM32>\ntvdm.exe' -f -i67
'<SYSTEM32>\ntvdm.exe' -f -i68
'<SYSTEM32>\ntvdm.exe' -f -i62
'<SYSTEM32>\ntvdm.exe' -f -i5c
'<SYSTEM32>\ntvdm.exe' -f -i5d
'<SYSTEM32>\ntvdm.exe' -f -i5a
'<SYSTEM32>\ntvdm.exe' -f -i5b
'<SYSTEM32>\ntvdm.exe' -f -i60
'<SYSTEM32>\ntvdm.exe' -f -i61
'<SYSTEM32>\ntvdm.exe' -f -i5e
'<SYSTEM32>\ntvdm.exe' -f -i5f
'<SYSTEM32>\ntvdm.exe' -f -i11c
'<SYSTEM32>\ntvdm.exe' -f -i1d9
'<SYSTEM32>\ntvdm.exe' -f -i1da
'<SYSTEM32>\ntvdm.exe' -f -i1d7
'<SYSTEM32>\ntvdm.exe' -f -i1d8
'<SYSTEM32>\ntvdm.exe' -f -i1dd
'<SYSTEM32>\ntvdm.exe' -f -i1de
'<SYSTEM32>\ntvdm.exe' -f -i1db
'<SYSTEM32>\ntvdm.exe' -f -i1dc
'<SYSTEM32>\ntvdm.exe' -f -i1d6
'<SYSTEM32>\ntvdm.exe' -f -i1d0
'<SYSTEM32>\ntvdm.exe' -f -i1d1
'<SYSTEM32>\ntvdm.exe' -f -i1ce
'<SYSTEM32>\ntvdm.exe' -f -i1cf
'<SYSTEM32>\ntvdm.exe' -f -i1d4
'<SYSTEM32>\ntvdm.exe' -f -i1d5
'<SYSTEM32>\ntvdm.exe' -f -i1d2
'<SYSTEM32>\ntvdm.exe' -f -i1d3
'<SYSTEM32>\ntvdm.exe' -f -i1df
'<SYSTEM32>\ntvdm.exe' -f -i1eb
'<SYSTEM32>\ntvdm.exe' -f -i1ec
'<SYSTEM32>\ntvdm.exe' -f -i1e9
'<SYSTEM32>\ntvdm.exe' -f -i1ea
'<SYSTEM32>\ntvdm.exe' -f -i1ef
'<SYSTEM32>\ntvdm.exe' -f -i1f0
'<SYSTEM32>\ntvdm.exe' -f -i1ed
'<SYSTEM32>\ntvdm.exe' -f -i1ee
'<SYSTEM32>\ntvdm.exe' -f -i1e8
'<SYSTEM32>\ntvdm.exe' -f -i1e2
'<SYSTEM32>\ntvdm.exe' -f -i1e3
'<SYSTEM32>\ntvdm.exe' -f -i1e0
'<SYSTEM32>\ntvdm.exe' -f -i1e1
'<SYSTEM32>\ntvdm.exe' -f -i1e6
'<SYSTEM32>\ntvdm.exe' -f -i1e7
'<SYSTEM32>\ntvdm.exe' -f -i1e4
'<SYSTEM32>\ntvdm.exe' -f -i1e5
'<SYSTEM32>\ntvdm.exe' -f -i1b6
'<SYSTEM32>\ntvdm.exe' -f -i1b7
'<SYSTEM32>\ntvdm.exe' -f -i1b4
'<SYSTEM32>\ntvdm.exe' -f -i1b5
'<SYSTEM32>\ntvdm.exe' -f -i1ba
'<SYSTEM32>\ntvdm.exe' -f -i1bb
'<SYSTEM32>\ntvdm.exe' -f -i1b8
'<SYSTEM32>\ntvdm.exe' -f -i1b9
'<SYSTEM32>\ntvdm.exe' -f -i1b3
'<SYSTEM32>\ntvdm.exe' -f -i1ad
'<SYSTEM32>\ntvdm.exe' -f -i1ae
'<SYSTEM32>\ntvdm.exe' -f -i1ab
'<SYSTEM32>\ntvdm.exe' -f -i1ac
'<SYSTEM32>\ntvdm.exe' -f -i1b1
'<SYSTEM32>\ntvdm.exe' -f -i1b2
'<SYSTEM32>\ntvdm.exe' -f -i1af
'<SYSTEM32>\ntvdm.exe' -f -i1b0
'<SYSTEM32>\ntvdm.exe' -f -i1bc
'<SYSTEM32>\ntvdm.exe' -f -i1c8
'<SYSTEM32>\ntvdm.exe' -f -i1c9
'<SYSTEM32>\ntvdm.exe' -f -i1c6
'<SYSTEM32>\ntvdm.exe' -f -i1c7
'<SYSTEM32>\ntvdm.exe' -f -i1cc
'<SYSTEM32>\ntvdm.exe' -f -i1cd
'<SYSTEM32>\ntvdm.exe' -f -i1ca
'<SYSTEM32>\ntvdm.exe' -f -i1cb
'<SYSTEM32>\ntvdm.exe' -f -i1c5
'<SYSTEM32>\ntvdm.exe' -f -i1bf
'<SYSTEM32>\ntvdm.exe' -f -i1c0
'<SYSTEM32>\ntvdm.exe' -f -i1bd
'<SYSTEM32>\ntvdm.exe' -f -i1be
'<SYSTEM32>\ntvdm.exe' -f -i1c3
'<SYSTEM32>\ntvdm.exe' -f -i1c4
'<SYSTEM32>\ntvdm.exe' -f -i1c1
'<SYSTEM32>\ntvdm.exe' -f -i1c2
'<SYSTEM32>\ntvdm.exe' -f -i1f1
'<SYSTEM32>\ntvdm.exe' -f -i220
'<SYSTEM32>\ntvdm.exe' -f -i221
'<SYSTEM32>\ntvdm.exe' -f -i21e
'<SYSTEM32>\ntvdm.exe' -f -i21f
'<SYSTEM32>\ntvdm.exe' -f -i224
'<SYSTEM32>\ntvdm.exe' -f -i225
'<SYSTEM32>\ntvdm.exe' -f -i222
'<SYSTEM32>\ntvdm.exe' -f -i223
'<SYSTEM32>\ntvdm.exe' -f -i21d
'<SYSTEM32>\ntvdm.exe' -f -i217
'<SYSTEM32>\ntvdm.exe' -f -i218
'<SYSTEM32>\ntvdm.exe' -f -i215
'<SYSTEM32>\ntvdm.exe' -f -i216
'<SYSTEM32>\ntvdm.exe' -f -i21b
'<SYSTEM32>\ntvdm.exe' -f -i21c
'<SYSTEM32>\ntvdm.exe' -f -i219
'<SYSTEM32>\ntvdm.exe' -f -i21a
'<SYSTEM32>\ntvdm.exe' -f -i226
'<SYSTEM32>\ntvdm.exe' -f -i232
'<SYSTEM32>\ntvdm.exe' -f -i233
'<SYSTEM32>\ntvdm.exe' -f -i230
'<SYSTEM32>\ntvdm.exe' -f -i231
'<SYSTEM32>\ntvdm.exe' -f -i236
'<SYSTEM32>\ntvdm.exe' -f -i237
'<SYSTEM32>\ntvdm.exe' -f -i234
'<SYSTEM32>\ntvdm.exe' -f -i235
'<SYSTEM32>\ntvdm.exe' -f -i22f
'<SYSTEM32>\ntvdm.exe' -f -i229
'<SYSTEM32>\ntvdm.exe' -f -i22a
'<SYSTEM32>\ntvdm.exe' -f -i227
'<SYSTEM32>\ntvdm.exe' -f -i228
'<SYSTEM32>\ntvdm.exe' -f -i22d
'<SYSTEM32>\ntvdm.exe' -f -i22e
'<SYSTEM32>\ntvdm.exe' -f -i22b
'<SYSTEM32>\ntvdm.exe' -f -i22c
'<SYSTEM32>\ntvdm.exe' -f -i1fd
'<SYSTEM32>\ntvdm.exe' -f -i1fe
'<SYSTEM32>\ntvdm.exe' -f -i1fb
'<SYSTEM32>\ntvdm.exe' -f -i1fc
'<SYSTEM32>\ntvdm.exe' -f -i201
'<SYSTEM32>\ntvdm.exe' -f -i202
'<SYSTEM32>\ntvdm.exe' -f -i1ff
'<SYSTEM32>\ntvdm.exe' -f -i200
'<SYSTEM32>\ntvdm.exe' -f -i1fa
'<SYSTEM32>\ntvdm.exe' -f -i1f4
'<SYSTEM32>\ntvdm.exe' -f -i1f5
'<SYSTEM32>\ntvdm.exe' -f -i1f2
'<SYSTEM32>\ntvdm.exe' -f -i1f3
'<SYSTEM32>\ntvdm.exe' -f -i1f8
'<SYSTEM32>\ntvdm.exe' -f -i1f9
'<SYSTEM32>\ntvdm.exe' -f -i1f6
'<SYSTEM32>\ntvdm.exe' -f -i1f7
'<SYSTEM32>\ntvdm.exe' -f -i203
'<SYSTEM32>\ntvdm.exe' -f -i20f
'<SYSTEM32>\ntvdm.exe' -f -i210
'<SYSTEM32>\ntvdm.exe' -f -i20d
'<SYSTEM32>\ntvdm.exe' -f -i20e
'<SYSTEM32>\ntvdm.exe' -f -i213
'<SYSTEM32>\ntvdm.exe' -f -i214
'<SYSTEM32>\ntvdm.exe' -f -i211
'<SYSTEM32>\ntvdm.exe' -f -i212
'<SYSTEM32>\ntvdm.exe' -f -i20c
'<SYSTEM32>\ntvdm.exe' -f -i206
'<SYSTEM32>\ntvdm.exe' -f -i207
'<SYSTEM32>\ntvdm.exe' -f -i204
'<SYSTEM32>\ntvdm.exe' -f -i205
'<SYSTEM32>\ntvdm.exe' -f -i20a
'<SYSTEM32>\ntvdm.exe' -f -i20b
'<SYSTEM32>\ntvdm.exe' -f -i208
'<SYSTEM32>\ntvdm.exe' -f -i209
'<SYSTEM32>\ntvdm.exe' -f -i1aa
'<SYSTEM32>\ntvdm.exe' -f -i14b
'<SYSTEM32>\ntvdm.exe' -f -i14c
'<SYSTEM32>\ntvdm.exe' -f -i149
'<SYSTEM32>\ntvdm.exe' -f -i14a
'<SYSTEM32>\ntvdm.exe' -f -i14f
'<SYSTEM32>\ntvdm.exe' -f -i150
'<SYSTEM32>\ntvdm.exe' -f -i14d
'<SYSTEM32>\ntvdm.exe' -f -i14e
'<SYSTEM32>\ntvdm.exe' -f -i148
'<SYSTEM32>\ntvdm.exe' -f -i142
'<SYSTEM32>\ntvdm.exe' -f -i143
'<SYSTEM32>\ntvdm.exe' -f -i140
'<SYSTEM32>\ntvdm.exe' -f -i141
'<SYSTEM32>\ntvdm.exe' -f -i146
'<SYSTEM32>\ntvdm.exe' -f -i147
'<SYSTEM32>\ntvdm.exe' -f -i144
'<SYSTEM32>\ntvdm.exe' -f -i145
'<SYSTEM32>\ntvdm.exe' -f -i151
'<SYSTEM32>\ntvdm.exe' -f -i15d
'<SYSTEM32>\ntvdm.exe' -f -i15e
'<SYSTEM32>\ntvdm.exe' -f -i15b
'<SYSTEM32>\ntvdm.exe' -f -i15c
'<SYSTEM32>\ntvdm.exe' -f -i161
'<SYSTEM32>\ntvdm.exe' -f -i162
'<SYSTEM32>\ntvdm.exe' -f -i15f
'<SYSTEM32>\ntvdm.exe' -f -i160
'<SYSTEM32>\ntvdm.exe' -f -i15a
'<SYSTEM32>\ntvdm.exe' -f -i154
'<SYSTEM32>\ntvdm.exe' -f -i155
'<SYSTEM32>\ntvdm.exe' -f -i152
'<SYSTEM32>\ntvdm.exe' -f -i153
'<SYSTEM32>\ntvdm.exe' -f -i158
'<SYSTEM32>\ntvdm.exe' -f -i159
'<SYSTEM32>\ntvdm.exe' -f -i156
'<SYSTEM32>\ntvdm.exe' -f -i157
'<SYSTEM32>\ntvdm.exe' -f -i128
'<SYSTEM32>\ntvdm.exe' -f -i129
'<SYSTEM32>\ntvdm.exe' -f -i126
'<SYSTEM32>\ntvdm.exe' -f -i127
'<SYSTEM32>\ntvdm.exe' -f -i12c
'<SYSTEM32>\ntvdm.exe' -f -i12d
'<SYSTEM32>\ntvdm.exe' -f -i12a
'<SYSTEM32>\ntvdm.exe' -f -i12b
'<SYSTEM32>\ntvdm.exe' -f -i125
'<SYSTEM32>\ntvdm.exe' -f -i11f
'<SYSTEM32>\ntvdm.exe' -f -i120
'<SYSTEM32>\ntvdm.exe' -f -i11d
'<SYSTEM32>\ntvdm.exe' -f -i11e
'<SYSTEM32>\ntvdm.exe' -f -i123
'<SYSTEM32>\ntvdm.exe' -f -i124
'<SYSTEM32>\ntvdm.exe' -f -i121
'<SYSTEM32>\ntvdm.exe' -f -i122
'<SYSTEM32>\ntvdm.exe' -f -i12e
'<SYSTEM32>\ntvdm.exe' -f -i13a
'<SYSTEM32>\ntvdm.exe' -f -i13b
'<SYSTEM32>\ntvdm.exe' -f -i138
'<SYSTEM32>\ntvdm.exe' -f -i139
'<SYSTEM32>\ntvdm.exe' -f -i13e
'<SYSTEM32>\ntvdm.exe' -f -i13f
'<SYSTEM32>\ntvdm.exe' -f -i13c
'<SYSTEM32>\ntvdm.exe' -f -i13d
'<SYSTEM32>\ntvdm.exe' -f -i137
'<SYSTEM32>\ntvdm.exe' -f -i131
'<SYSTEM32>\ntvdm.exe' -f -i132
'<SYSTEM32>\ntvdm.exe' -f -i12f
'<SYSTEM32>\ntvdm.exe' -f -i130
'<SYSTEM32>\ntvdm.exe' -f -i135
'<SYSTEM32>\ntvdm.exe' -f -i136
'<SYSTEM32>\ntvdm.exe' -f -i133
'<SYSTEM32>\ntvdm.exe' -f -i134
'<SYSTEM32>\ntvdm.exe' -f -i163
'<SYSTEM32>\ntvdm.exe' -f -i192
'<SYSTEM32>\ntvdm.exe' -f -i193
'<SYSTEM32>\ntvdm.exe' -f -i190
'<SYSTEM32>\ntvdm.exe' -f -i191
'<SYSTEM32>\ntvdm.exe' -f -i196
'<SYSTEM32>\ntvdm.exe' -f -i197
'<SYSTEM32>\ntvdm.exe' -f -i194
'<SYSTEM32>\ntvdm.exe' -f -i195
'<SYSTEM32>\ntvdm.exe' -f -i18f
'<SYSTEM32>\ntvdm.exe' -f -i189
'<SYSTEM32>\ntvdm.exe' -f -i18a
'<SYSTEM32>\ntvdm.exe' -f -i187
'<SYSTEM32>\ntvdm.exe' -f -i188
'<SYSTEM32>\ntvdm.exe' -f -i18d
'<SYSTEM32>\ntvdm.exe' -f -i18e
'<SYSTEM32>\ntvdm.exe' -f -i18b
'<SYSTEM32>\ntvdm.exe' -f -i18c
'<SYSTEM32>\ntvdm.exe' -f -i198
'<SYSTEM32>\ntvdm.exe' -f -i1a4
'<SYSTEM32>\ntvdm.exe' -f -i1a5
'<SYSTEM32>\ntvdm.exe' -f -i1a2
'<SYSTEM32>\ntvdm.exe' -f -i1a3
'<SYSTEM32>\ntvdm.exe' -f -i1a8
'<SYSTEM32>\ntvdm.exe' -f -i1a9
'<SYSTEM32>\ntvdm.exe' -f -i1a6
'<SYSTEM32>\ntvdm.exe' -f -i1a7
'<SYSTEM32>\ntvdm.exe' -f -i1a1
'<SYSTEM32>\ntvdm.exe' -f -i19b
'<SYSTEM32>\ntvdm.exe' -f -i19c
'<SYSTEM32>\ntvdm.exe' -f -i199
'<SYSTEM32>\ntvdm.exe' -f -i19a
'<SYSTEM32>\ntvdm.exe' -f -i19f
'<SYSTEM32>\ntvdm.exe' -f -i1a0
'<SYSTEM32>\ntvdm.exe' -f -i19d
'<SYSTEM32>\ntvdm.exe' -f -i19e
'<SYSTEM32>\ntvdm.exe' -f -i16f
'<SYSTEM32>\ntvdm.exe' -f -i170
'<SYSTEM32>\ntvdm.exe' -f -i16d
'<SYSTEM32>\ntvdm.exe' -f -i16e
'<SYSTEM32>\ntvdm.exe' -f -i173
'<SYSTEM32>\ntvdm.exe' -f -i174
'<SYSTEM32>\ntvdm.exe' -f -i171
'<SYSTEM32>\ntvdm.exe' -f -i172
'<SYSTEM32>\ntvdm.exe' -f -i16c
'<SYSTEM32>\ntvdm.exe' -f -i166
'<SYSTEM32>\ntvdm.exe' -f -i167
'<SYSTEM32>\ntvdm.exe' -f -i164
'<SYSTEM32>\ntvdm.exe' -f -i165
'<SYSTEM32>\ntvdm.exe' -f -i16a
'<SYSTEM32>\ntvdm.exe' -f -i16b
'<SYSTEM32>\ntvdm.exe' -f -i168
'<SYSTEM32>\ntvdm.exe' -f -i169
'<SYSTEM32>\ntvdm.exe' -f -i175
'<SYSTEM32>\ntvdm.exe' -f -i181
'<SYSTEM32>\ntvdm.exe' -f -i182
'<SYSTEM32>\ntvdm.exe' -f -i17f
'<SYSTEM32>\ntvdm.exe' -f -i180
'<SYSTEM32>\ntvdm.exe' -f -i185
'<SYSTEM32>\ntvdm.exe' -f -i186
'<SYSTEM32>\ntvdm.exe' -f -i183
'<SYSTEM32>\ntvdm.exe' -f -i184
'<SYSTEM32>\ntvdm.exe' -f -i17e
'<SYSTEM32>\ntvdm.exe' -f -i178
'<SYSTEM32>\ntvdm.exe' -f -i179
'<SYSTEM32>\ntvdm.exe' -f -i176
'<SYSTEM32>\ntvdm.exe' -f -i177
'<SYSTEM32>\ntvdm.exe' -f -i17c
'<SYSTEM32>\ntvdm.exe' -f -i17d
'<SYSTEM32>\ntvdm.exe' -f -i17a
'<SYSTEM32>\ntvdm.exe' -f -i17b

Terminates or attempts to terminate

a large number of user processes.

Modifies file system :

Creates the following files:

%APPDATA%\vbc.exe

Network activity:

Connects to:

'download.windowsupdate.com':80

UDP:

DNS ASK download.windowsupdate.com

Technologies

Terminology

Training and education

Myths

Technical Information

Curing recommendations

Free trial